开发者社区> 问答> 正文

访问控制创建 RAM 用户

在创建 RAM 用户前,确保您已完成 RAM 初始设置,配置了您的企业别名,及 RAM 用户的登录密码策略及安全策略。
本文将指导您创建一个 RAM 用户,并根据用户的使用需求,分别为用户设置登录密码(如果该用户需要登录控制台),或 AccessKey(如果用户需要以程序方式调用云服务 API)。
创建 RAM 用户
执行以下步骤创建 RAM 用户。

  1. 登录到 阿里云 RAM 控制台
  2. 点击左侧导航栏中的 [backcolor=transparent]用户管理。
  3. 点击右上角 [backcolor=transparent]新建用户,进入创建用户页面。
  4. 输入用户信息后,点击 [backcolor=transparent]确认。

至此,您已完成 RAM 用户创建。
为用户设置登录密码
对于已创建的 RAM 用户,如果该用户需要登录到控制台,则应为其配置登录密码。
操作步骤
  1. 登录到 阿里云 RAM 控制台
  2. 点击左侧导航栏中的 [backcolor=transparent]用户管理。
  3. 选择需要设置密码的用户(可通过 [backcolor=transparent]登录名 进行搜索),并点击该用户名或其用户菜单下的 [backcolor=transparent]管理 按钮,进入用户详情页。
  4. 在 [backcolor=transparent]Web控制台登录管理 下,点击 [backcolor=transparent]启用控制台登录。
  5. 在弹窗中为用户设置初始密码,并可以指定用户登录时必须更换密码。

至此,您已为 RAM 用户设置登录密码。
  • 如需使用 RAM 子账号登录进行测试,请参照 RAM 用户登录控制台
  • 如需对 RAM 子账号登录密码进行管理,请执行步骤 1~3,并在 [backcolor=transparent]Web控制台登录管理 下,选择 [backcolor=transparent]重置密码 或者 [backcolor=transparent]关闭控制台登录。

为用户创建AK
对于已创建的 RAM 用户,如果该用户需要以程序方式调用云服务 API,则应为其创建 AccessKey(AK)。
操作步骤
  1. 登录到 阿里云 RAM 控制台
  2. 点击左侧导航栏中的 [backcolor=transparent]用户管理。
  3. 选择需要设置密码的用户(可通过 [backcolor=transparent]登录名 进行搜索),并点击该用户名或其用户菜单下的 [backcolor=transparent]管理 按钮,进入用户详情页。
  4. 在 用户AccessKey 子页下,点击 创建AccessKey。
  5. 新建 Accesskey 成功后,点击保存 [backcolor=transparent]保存AK信息。
    [backcolor=transparent]注意:
    • AccessKeySecret 只会在 AK 创建时提供查看或下载,为了安全考虑,后续不会提供AccessKeySecret 的再次查看或下载功能。
    • 如果 AK 丢失,您只能重新创建 AK。新创建的 AK 与原来的 AK 都是代表相同的用户身份,同一个 RAM 用户的不同 AK 在使用上是完全等效的。
    • 建议您为应用程序周期性更换 AK,避免因为 AK 泄露导致风险。

至此,您已为 RAM 用户创建 AccessKey。如需对用户的 AK 进行管理,请执行步骤 1~3,然后在 [backcolor=transparent]用户AccessKey 子页下,选择 [backcolor=transparent]禁用 或 [backcolor=transparent]删除 已创建的 AccessKey。
后续操作
对于已创建的 RAM 用户,在正常使用前,需要根据其职责对其进行访问资源授权。

展开
收起
反向一觉 2017-10-31 14:27:45 2682 0
0 条回答
写回答
取消 提交回答
问答排行榜
最热
最新

相关电子书

更多
《用管控策略设定多账号组织全局访问边界》 立即下载
低代码开发师(初级)实战教程 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载